В МФЦ переложили на посетителей ответственность за утечку данных Статьи редакции
Отметили, что несут ответственность только в момент предоставления жителям услуг.
В пресс-службе Многофункциональных центров (МФЦ) отреагировали на материал «Коммерсанта», в котором рассказывалось о хранении в открытом доступе личных данных пользователей. В сообщении указано, что сотрудники учреждений несут ответственность за информацию клиентов только при предоставлении услуг.
В МФЦ отметили, что журналисты не назвали конкретные МФЦ, где обнаружили нарушения, также им якобы не поступали запросы с жалобами от клиентов. В заявлении пресс-службы акцент сделан на том, что компьютеры в учреждениях не подключены к интернету, поэтому данные нельзя быстро передать в чужие руки.
Мы в очередной раз настоятельно просим жителей внимательнее относиться к своим персональным данным и не оставлять важные документы на компьютерах общего пользования. Кроме того, администраторы центров госуслуг Москвы, согласно внутренним правилам, раз в день очищают рабочий стол и корзину компьютеров».
16 ноября журналисты «Коммерсанта» рассказали, что нашли в открытом доступе на компьютерах МФЦ сканы паспортов, СНИЛС, а также ксерокопии с номерами телефонов и реквизитов людей. В МФЦ изданию также пояснили, что сотрудники раз в день удаляют файлы и чистят корзину.
Не понятно, на чем основаны претензии к МФЦ. Если недалёкие люди оставляют на публичных ПК сканы своих документов, при этом имея возможность их удалить, то это сугубо проблемы этих людей, так как именно они отправили свои документы в открытый доступ.
в предыдущей статье есть про это "В пресс-службе Минэкономразвития сообщили, что инфраструктура в многофункциональных центрах подчиняется закону о защите персональных данных, а в Роскомнадзоре добавили, что МФЦ должны обеспечить конфиденциальность."
Здравый смысл ещё никто при этом не отменял.
Можно аналогию провести: твоя собака насрала, ты за ней не убрал, а на обратном пути наступил в ее же говно. Естественно, виноваты тут дворники, которые сразу же не убрались за тобой.
Компьютер общего пользования размещен в мфц , отсюда вероятнее всего следует, что им пользуются для работы с документами, как минимум там должен висеть огромный баннер, удалите свои данные после работы.
Только вот я не пойму, зачем баннер, если все решается одним малюсеньким скриптом, который запускается по cron или вообще системой, которая грузится из образа. Работы на полчаса для реализации и совершенно никаких претензий.
я ответил человеку, который написал что отвественность за это лежит на пользователях компьюетра , а не на мфц
Еще не до конца проснулся и не так понял написанное...
А ещё можно ксерокопию в бумажном виде оставить на столе рядом с компьютером. Давайте тоже будем писать предупреждение. И ещё над каждой розеткой предупреждение нужно, а то вдруг засунут пальцы туда.
Если тебе понятнее попробую тоже провести аналогию. Ты приходишь в банк и пользуешься банкоматом. Это новая модель банкомата, данные карты сохранились в нем, пришел после тебя человек взял данные твоей карты и снял деньги с нее деньги, по твоей логике виноват в этом будешь ты. Банк тут не при делах
Мне кажется к банку с такими чудо-банкоматами через день маски-шоу нагрянут...
Аналогия пиздец. Компьютер предоставляет МФЦ. Предоставляет для работы с документами, которые содержат персональные данные. И МФЦ нихуя никак не обеспечивает сохранность данных на этих самых компьютерах.
Пользователи идиоты, но не понимаю как можно поведение МФЦ опрадывать в этой ситуации. Любую частную кампанию за подобный проеб прокуратора насиловала бы.
Комментарий недоступен
Если это компьютеры МФЦ и они знали, что люди оставляют там данные, то они должны были разработать процедуры удаления этих данных. Написать программу которая бы удаляла файлы через несколько суток, например. Это не отменяет личную ответственность и то, что надо думать самому, но хорошо продуманная система должна защищать пользователя от того, чтобы навредить себе.
Мне лень читать материал коммерсанта, объясните, что это за центры? Почему там нет возможности делать отдельные сессии, как в Интернет кафе?
потому что на перс данные всем насрать
И в первую очередь насрать владельцам этих перс данных
возможно потому, что в этом случае придется открывать вакансию "заканчиватель сессий пользователей", даже если в середину экрана запилить огромную кнопку "закончить", большинство будет ее игнорировать
Минута неактивности и врубается красный таймер со словами если вы сейчас не нажмёте продолжить сессию, то все сброситься. Если не нажали - данные удаляются. Это тривиальная задача.
ага, посетитель копается в своих бумагах и не смотрит в монитор
или увидев таймер охуевает и не очень понимает что от него требуется, вот он протупил минуту и все сбросилось
не работает такой сценарий в среде обычных людей
Нет, давайте значит хранить персональные данные в открытом доступе. Как будто других решений нет, я предложил чисто навскидку. Надо продумывать конкретные юзкейсы, я лично в этом мфц никогда не был. Вот тебе еще вариант если так трудно головку напрячь: пользователь без всяких таймеров загружает документы и персональные данные в режиме только запись. Далее, когда он все спокойно заполнил идет шаг ревью, ему показывают что он там загрузил и он кликает аппрув/не аппрув и тут уже в случае бездействия включается таймер. Далее чтобы документы не просрались и пользователю не пришлось все снова здорова загружать в случае закрытия сессии ему предлагают ввести ФИО и номер паспорта, тогда сессия открывается там, где он ее оставил.
Предположим, что мы распечатали и ушли. Появилась эта самая кнопка, подошёл другой пользователь и продолжил эту сессию, получив доступ к нашим документам. Что-то не работает такая система.
Ты совсем тугой что ли? Я привел пример меры так для начала и оно будет работать уже лучше, чем то что есть сейчас. Я тебе могу сейчас написать полную спецификацию как спроектировать систему общего пользования, чтобы свести вероятность утечки данных практически до нуля, только мне за это деньги не заплатят.
Комментарий удален модератором
Комментарий удален модератором
Комментарий недоступен
Комментарий удален модератором
Тут тебе пара найдётся.